زاتكا المرحلة الثانية: الدليل الكامل للتاجر السعودي
ما تتطلّبه المرحلة الثانية من جهازك فعلاً، بلغة واضحة: ملف XML، والختم التشفيري، وسلسلة التجزئة، والإقرار مقابل التبليغ، والأمور الثمانية التي تتحقّق منها قبل وصول موجتك.
5 دقائق قراءة
غيّرت المرحلة الثانية من الفوترة الإلكترونية السعودية — مرحلة الربط والتكامل — ماهية نظام نقاط البيع. ففي المرحلة الأولى كان على نظامك أنيُنتج فاتورة إلكترونية منظّمة. وفي الثانية عليه أنيخاطب هيئة الزكاة والضريبة والجمارك، ويثبت هويته بشهادة تشفيرية، ويربط كل فاتورة بالتي قبلها.
يشرح هذا الدليل ما يعنيه ذلك لمحل، بلا حساء مصطلحات.
نوعا الفواتير، ولماذا يهمّ الفرق
الفواتير الضريبية (بين المنشآت). تُصدَر لمنشأة مسجّلة أخرى. وتذهب إلى الهيئة من أجلالإقرار — تتحقّق الهيئة منها وتختمها، وعندها فقط تسلّمها لعميلك. والمسار: توليد، فإرسال، فانتظار الإقرار، فتسليم.
الفواتير الضريبية المبسطة (للمستهلك). تُصدَر للمستهلك عند الكاونتر. وهذهيُبلَّغ عنها ولا تُقَرّ — تسلّم الفاتورة للعميل فوراً وتبلّغ عنها خلال 24 ساعة.
وكل ما يصدره محل تجزئة أو مطعم تقريباً فاتورة مبسطة. وهذه الحقيقة وحدها هي سبب إمكانية العمل دون اتصال أصلاً: فللتبليغ نافذة 24 ساعة، وللإقرار لا.
ما الذي يجب أن تحتويه الفاتورة
فاتورة المرحلة الثانية مستند XML بصيغة UBL 2.1 يحمل، من بين حقول أخرى:
- اسم البائع ورقم تسجيله الضريبي وعنوانه
- نوع الفاتورة ورقمها ومعرّفاً فريداً (UUID)
- الطابع الزمني
- بنود الأصناف بالكمية وسعر الوحدة ونسبة الضريبة ومبلغها
- الإجماليات قبل الضريبة وبعدها
- تجزئة الفاتورة، وتجزئة الفاتورة السابقة (PIH) — وهذا ما يربط الفواتير ببعضها
- ختم تشفيري يُنتَج بشهادة الجهاز نفسه
- رمز QR يرمّز الحقول الأساسية والختم
وسلسلة التجزئة هي الجزء الذي يستهين به الناس. فكل فاتورة تشير إلى تجزئة سابقتها، فيصير التسلسل كاشفاً للعبث: لا تستطيع حذف الفاتورة رقم 400 بهدوء دون كسر 401 وكل ما بعدها.
رمز QR
رمز QR على الفاتورة المبسطة ليس رابطاً. هو بنية TLV (وسم–طول–قيمة) مرمّزة بـBase64 تحتوي اسم البائع ورقمه الضريبي والطابع الزمني وإجمالي الفاتورة وإجمالي الضريبة، وفي المرحلة الثانية أيضاً تجزئة ملف XML والختم التشفيري والمفتاح العام.
ويستطيع أي أحد مسحه والتحقّق من الفاتورة. وهذا هو المقصود.
التسجيل: كيف يحصل جهازك على شهادة
لا يستطيع نظام بيعك توقيع شيء حتى يُسجَّل:
- يولّد النظام زوج مفاتيح وطلب توقيع شهادة (CSR)
- تحصل على كلمة مرور لمرة واحدة (OTP) من بوابة فاتورة لذلك الجهاز
- يبادل النظام الـCSR والـOTP بـشهادة امتثال (Compliance CSID)
- يجتاز فحوص امتثال الهيئة — فواتير نموذجية من كل نوع
- يستلمشهادة إنتاج (Production CSID)، وهي التي يوقّع بها من حينها
وهذا لكل جهاز. وستة أجهزة تعني ستة تسجيلات. ونظام البيع الجيد ينفّذ التبادل كلّه عنك ولا يطلب إلا الـOTP؛ فإن قال مورّد إن التسجيل عنده تذكرة دعم، فاسأل ماذا يحدث حين تضيف جهازاً مساء الخميس.
الإقرار والتبليغ، يوماً بيوم
لمحل يصدر فواتير مبسطة، الواقع اليومي:
- تُولَّد الفاتورة وتُجزَّأ وتُختَم وتُطبَع عند الكاونتر — فوراً
- يُبلَّغ عنها للهيئة خلال 24 ساعة
- تعيد الهيئة قبولاً، أو قبولاً مع تحذيرات، أو رفضاً
- التحذيرات تحتاج انتباهاً لكن الفاتورة قائمة؛ والرفض يعني أن الفاتورة لم تُقبل ويجب التحقيق فيها
والنظام الذي يخفي الفرق بين المقبول والمحذَّر والمرفوض يخفي الشيء الوحيد الذي تحتاج معرفته.
ماذا يحدث حين ينقطع الإنترنت
هذا هو السؤال الذي يحدّد أي نظام ينبغي أن تشتري.
ولأن الفواتير المبسطةيُبلَّغ عنها ولا تُقَرّ، يمكن إصدار فاتورة صحيحة والجهاز مقطوع —بشرط أن يستطيع الجهاز توقيعها محلياً. فالشهادة تسكن في الجهاز، والختم لا يحتاج الشبكة. والتبليغ يحدث حين يعود الاتصال.
ووميض يوقّع على الجهاز ويواصل إصدار فواتير متوافقة تماماً 24 ساعة دون اتصال، في التطبيق الأصلي وفي كاشير المتصفّح. والأنظمة التي ترسل إلى خادم للحصول على الختم لا تستطيع ذلك؛ فحين ينقطع الخط تستطيع حفظ البيع في طابور لا إصدار فاتورة متوافقة. انظرمقارنة العمل دون اتصال لطريقة اختبار ذلك في عشر دقائق.
متى تبدأ موجتك؟
تطرح الهيئة المرحلة الثانية على موجات محدّدة بالإيراد الخاضع السنوي، بدءاً من كبار المكلّفين نزولاً. وتُشعِر الهيئة المكلّفين المعنيين مباشرةً قبل ستة أشهر على الأقل من بدء موجتهم.
لا تعتمد على مدوّنة — ولا على هذه — في تحديد تاريخك. راجع بوابة فاتورة ومراسلاتك المسجّلة. وما تستطيع فعله دون معرفة تاريخك هو أن تتأكّد من جاهزية نظامك، فالجاهزية هي الغرض من الأشهر الستة.
ثمانية تتحقّق منها قبل موجتك
- هل ينتج نظامكUBL 2.1 XML لا ملف PDF؟
- هل ينفّذسلسلة التجزئة بتجزئة الفاتورة السابقة؟
- هل يوقّع بـشهادة إنتاج محفوظة على الجهاز؟
- هل يستطيع تسجيلجهاز جديد دون تذكرة دعم؟
- هل يحتوي رمز QR المطبوع حقول المرحلة الثانية بما فيها الختم؟
- هل يعرض لكالمقبول والمحذَّر والمرفوض منفصلين؟
- هل يواصل إصدار فواتير متوافقةدون اتصال؟
- هل يصدرإشعارات دائن ومدين صحيحة تشير إلى الفاتورة الأصلية؟
ما الذي يفعله وميض
توقيع على الجهاز، وUBL 2.1 كامل، وسلسلة التجزئة، وتسجيل لكل جهاز تجريه بنفسك، ولوحة امتثال تفصل المقبول عن المحذَّر عن المرفوض، و24 ساعة من الإصدار دون اتصال. التفاصيل فيصفحة زاتكا.
ولا شيء هنا استشارة قانونية أو ضريبية. أكّد التزاماتك مع الهيئة أو مستشارك الضريبي.
- #ZATCA
- #زاتكا
- #المرحلة الثانية
- #e-invoicing
- #فاتورة
اقرأ أيضاً
4 دقائق قراءة
الفاتورة المبسطة مقابل الضريبية: أيّهما تُصدر؟
الخطأ في هذا هو الأشيع في المرحلة الثانية. فنوعا الفواتير يسلكان مسارين مختلفين، ويحملان حقولاً مختلفة، ولهما مواعيد مختلفة — وعلى نظامك أن يختار صحيحاً عند الكاونتر.
4 دقائق قراءة
رمز QR في فاتورة زاتكا: ماذا يحتوي وكيف تفحص رمزك
المربّع على إيصالك بنية بيانات موقّعة لا رابط. وهنا ما يرمّزه بالضبط، ولماذا أضافت المرحلة الثانية ثلاثة حقول إليه، وكيف تتحقّق أن طابعتك تنتج رمزاً صالحاً.
4 دقائق قراءة
تسجيل جهاز لدى زاتكا: طلب الشهادة وكلمة المرور والاعتماد، بالترتيب
كل جهاز يوقّع فاتورة يحتاج شهادته الخاصة من الهيئة. وهنا التسلسل بدقة، وما ينتجه كل خطوة، وما الذي يخطئ، وماذا تفعل حين تضيف جهازاً السابعة مساءً.

